ShinyHunters 黑客成员被判三年监禁

关键要点

一名 ShinyHunters 黑客组织的关键成员因参与盗窃和出售来自 60 多家公司数亿条记录而被判处三年监禁。22 岁的法国公民 SebastienRaoult 被指控合谋实施电信欺诈和加重身份盗窃。美国西雅图地区法院还要求他赔偿超过 500 万美元的损失。

ShinyHunters 是 2020 年和 2021 年间一个知名的威胁组织，负责从全球数十家公司盗取数据。其受害者包括数学问题解决应用程序
、餐食配送服务和透支保护与现金提前服务
。

根据和案件记录，Raoult在该团伙中的角色包括帮助制作伪装成合法企业登录页面的恶意网页。ShinyHunters 通过网络钓鱼电子邮件诱使受害者进入这些页面，并窃取他们输入的凭据。

该团伙使用这些窃取的凭据进入受害者的账户，盗取企业数据，包括他们用来访问公司网络和第三方服务（如云存储服务）的附加凭据。ShinyHunters然后在暗网论坛上出售这批盗取的个人身份信息和企业财务数据，包括 RaidForums、EmpireMarket 和 Exploit。

以下是该团伙在 2020 年 4 月到 2021 年 7 月期间的活动总结：

时间 | 行动
—|—
2020年4月-2021年7月 | 在暗网论坛上销售来自60多家公司的盗取数据
期间 | 威胁受害者，如果不支付赎金将泄露或出售敏感文件

当局表示，ShinyHunters 的犯罪行为给受害者造成的损失估计超过 600 万美元。Raoult 在网上以“Sezyo Kaizen”而闻名，2022年在摩洛哥被捕并于 2023 年 1 月被引渡到美国。

“Raoult 先生以及他的共犯为了盗取个人和财务信息，采用的手段极其阴险，而他在这个计划中发挥了重要作用，编写代码和创建网络钓鱼网站。”FBI西雅图分局的特别探员 Richard Collodi 说道。

华盛顿西区检察官办公室的 Sarah Vogel 表示，Raoult的动机是“纯粹的贪婪”。“他出售被黑数据，窃取人们的加密货币，甚至出售自己的黑客工具，以便在其他黑客攻击更多受害者时获利。”Vogel 说。

在本周的判刑听证会上，美国地区法官 Robert S. Lasnik 将 Raoult的犯罪行为描述为“极其严重……我们谈论的是他从人们手中盗取的数百万美元”。Raoult在法庭上表示：“我明白我的错误，我想把那一部分抛在脑后。不再黑客，我不想再让我的家庭失望。”

Lasnik 法官表示，他相信 Raoult 的逮捕和监禁已经“让他意识到”自己的错误，然而他催促 Raoult的家人和朋友在他服完刑返回法国后“关注他”，以确保他不再回归犯罪生涯。